BSoD podczas deinstalacji Aviry

[hanna]

Witam,

podczas odinstalowywania Aviry z Dodaj/Usuń, tuż pod koniec procesu deinstalacji pojawia mi się niebieski ekran.

 

Poza standardową treścią, najważniejsze informacje to:

 

PAGE_FAULT_IN_NONPAGED_AREA

***STOP: 0x00000050 (0xB78EB920, 0x00000008, 0xB78EB920, 0x00000000)

 

Mam nadzieję, że nie pomyliłam się nigdzie podczas wpisywania informacji technicznych.

Nie ma informacji o żadnym pliku powodującym problem. Ponieważ chcę się pozbyć Aviry (nie aktualizuje mi sie automatycznie, chcę zainstalować darmowego Avasta) proszę o pomoc z tym problemem.

 

Pozdrawiam,

Hanna

[Anonim3]

spakuj zipem lub rarem zawartość katalogu "minidump" i wyślij paczkę na jakiś hosting (np. tu: http://www.sendspace.pl/ ) a do posta wklej linka do utworzonej paczki.

 

Może przeinstaluj ją na powrót, a potem odinstaluj w trybie awaryjnym.

[hanna]

Witam,

 

dziękuję za zainteresowanie moją sprawą.

Link do spakowanych plików Minidump: http://www.speedyshare.com/file/C4v3G/Minidump.rar

 

Pozdrawiam,

Hanna

[picasso]

Z tych zrzutów pamięci nic dla mnie szczególnego nie wynika:

 

 

 

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
 
Use !analyze -v to get detailed debugging information.
 
BugCheck 10000050, {b87ae128, 8, b87ae128, 0}
 
 
Could not read faulting driver name
Probably caused by : ntkrpamp.exe ( nt!KiFastCallEntry+fc )
 
Followup: MachineOwner
---------
 
1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
 
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: b87ae128, memory referenced.
Arg2: 00000008, value 0 = read operation, 1 = write operation.
Arg3: b87ae128, If non-zero, the instruction address which referenced the bad memory
	address.
Arg4: 00000000, (reserved)
 
Debugging Details:
------------------
 
 
Could not read faulting driver name
 
WRITE_ADDRESS:  b87ae128 
 
FAULTING_IP: 
+40d
b87ae128 ??              ???
 
MM_INTERNAL_CODE:  0
 
CUSTOMER_CRASH_COUNT:  1
 
DEFAULT_BUCKET_ID:  DRIVER_FAULT
 
BUGCHECK_STR:  0x50
 
PROCESS_NAME:  wscntfy.exe
 
LAST_CONTROL_TRANSFER:  from 8054167c to b87ae128
 
STACK_TEXT:  
WARNING: Frame IP not in any known module. Following frames may be wrong.
a87d4434 8054167c 746d0000 0006f138 00000af4 0xb87ae128
a87d4434 7c90e514 746d0000 0006f138 00000af4 nt!KiFastCallEntry+0xfc
0006f114 7e378207 7e3781f2 746d0000 0006f138 0x7c90e514
0006f148 7e3781ac 746d0000 0006f170 00000af4 0x7e378207
0006f37c 7e381229 00000002 746e07c3 746d0000 0x7e3781ac
0006f398 746e097c 00000002 746e07c3 746d0000 0x7e381229
0006f3dc 746e0e7c 00000af4 00000003 00050003 0x746e097c
0006f418 7e381923 00000003 00020082 0006f478 0x746e0e7c
0006f44c 7e39f8e7 00050003 00020082 0006f478 0x7e381923
0006f480 7c90e473 0006f490 00000084 00000084 0x7e39f8e7
0006f9b4 7e37e442 00000000 0006fa38 0006fa4c 0x7c90e473
0006fa60 7e37d0d6 00000000 0100114c 0006fa4c 0x7e37e442
0006fa9c 010023cc 00000000 0100114c 010011f4 0x7e37d0d6
0006fad8 01002474 01000000 0000000a 00000000 0x10023cc
0006fb10 01001714 01000000 00000000 0002071a 0x1002474
0006ffd0 8054b6ed 0006ffc8 8b0b0988 ffffffff 0x1001714
0006ffd0 00000000 0006ffc8 8b0b0988 ffffffff nt!ExFreePoolWithTag+0x40d
 
 
STACK_COMMAND:  kb
 
FOLLOWUP_IP: 
nt!KiFastCallEntry+fc
8054167c 8be5            mov     esp,ebp
 
SYMBOL_STACK_INDEX:  1
 
SYMBOL_NAME:  nt!KiFastCallEntry+fc
 
FOLLOWUP_NAME:  MachineOwner
 
MODULE_NAME: nt
 
IMAGE_NAME:  ntkrpamp.exe
 
DEBUG_FLR_IMAGE_TIMESTAMP:  4ea6b0e6
 
FAILURE_BUCKET_ID:  0x50_nt!KiFastCallEntry+fc
 
BUCKET_ID:  0x50_nt!KiFastCallEntry+fc
 
Followup: MachineOwner
---------

 

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
 
Use !analyze -v to get detailed debugging information.
 
BugCheck 10000050, {b87eb920, 8, b87eb920, 0}
 
 
Could not read faulting driver name
Probably caused by : ntkrpamp.exe ( nt!KiFastCallEntry+fc )
 
Followup: MachineOwner
---------
 
1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
 
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: b87eb920, memory referenced.
Arg2: 00000008, value 0 = read operation, 1 = write operation.
Arg3: b87eb920, If non-zero, the instruction address which referenced the bad memory
	address.
Arg4: 00000000, (reserved)
 
Debugging Details:
------------------
 
 
Could not read faulting driver name
 
WRITE_ADDRESS:  b87eb920 
 
FAULTING_IP: 
+fc
b87eb920 ??              ???
 
MM_INTERNAL_CODE:  0
 
CUSTOMER_CRASH_COUNT:  2
 
DEFAULT_BUCKET_ID:  DRIVER_FAULT
 
BUGCHECK_STR:  0x50
 
PROCESS_NAME:  explorer.exe
 
LAST_CONTROL_TRANSFER:  from 8054167c to b87eb920
 
STACK_TEXT:  
WARNING: Frame IP not in any known module. Following frames may be wrong.
b1d7d3e4 8054167c 746d0000 0153fc28 00000330 0xb87eb920
b1d7d3e4 7c90e514 746d0000 0153fc28 00000330 nt!KiFastCallEntry+0xfc
0153fc04 7e378207 7e3781f2 746d0000 0153fc28 0x7c90e514
0153fc38 7e3781ac 746d0000 0153fc60 00000330 0x7e378207
0153fe6c 7e381229 00000002 746e07c3 746d0000 0x7e3781ac
0153fe88 746e097c 00000002 746e07c3 746d0000 0x7e381229
0153fecc 746e0e7c 00000330 00000003 00050003 0x746e097c
0153ff08 7e381923 00000003 000600d8 0153ff68 0x746e0e7c
0153ff3c 7e39f8e7 00050003 000600d8 0153ff68 0x7e381923
0153ff70 7c90e473 0153ff80 00000068 00000068 0x7e39f8e7
00000000 00000000 00000000 00000000 00000000 0x7c90e473
 
 
STACK_COMMAND:  kb
 
FOLLOWUP_IP: 
nt!KiFastCallEntry+fc
8054167c 8be5            mov     esp,ebp
 
SYMBOL_STACK_INDEX:  1
 
SYMBOL_NAME:  nt!KiFastCallEntry+fc
 
FOLLOWUP_NAME:  MachineOwner
 
MODULE_NAME: nt
 
IMAGE_NAME:  ntkrpamp.exe
 
DEBUG_FLR_IMAGE_TIMESTAMP:  4ea6b0e6
 
FAILURE_BUCKET_ID:  0x50_nt!KiFastCallEntry+fc
 
BUCKET_ID:  0x50_nt!KiFastCallEntry+fc
 
Followup: MachineOwner
---------

 

 

 

 

Nasuwa się pytanie czy jest możliwa deinstalacja z poziomu Trybu awaryjnego? I proszę dodaj raporty z OTL.

 

 

.

[hanna]

Witam,

 

niestety narazie nie mogę dostać się do Trybu awaryjnego (F8), gdyż nie działają mi niektóre klawisze funkcyjne.

Logi OTL wykonane, mam nadzieję, prawidłowo. W załączniku.

 

Pozdrawiam,

Hanna

Extras.Txt

OTL.Txt